Softalk Mail Server APPEND命令远程拒绝服务漏洞

发布日期：2008-09-02
更新日期：2008-09-03

受影响系统：

Softalk Mail Server 8.5.1.431

不受影响系统：

Softalk Mail Server 8.5.2 beta 2

描述：

---

BUGTRAQ  ID: 30970

Softalk Mail Server之前名为WorkgroupMail，是高性能的邮件服务器。

Softalk Mail Server在处理畸形格式的命令时存在漏洞，如果远程攻击者向Softalk Mail Server的IMAP服务器提交了带有超长参数的APPEND命令的话，就会导致服务器崩溃。

<*来源：Jo&atilde;o Antunes
  
  链接：http://marc.info/?l=bugtraq&m=122037347813712&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

A001 LOGIN user password
A01 APPEND Ax5000 (UIDNEXT MESSAGES) (…) Ax5000 (UIDNEXT MESSAGES)

建议：

---

厂商补丁：

Softalk
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.softalkltd.com/